防火墙硬件设备-北京盈富迈胜公司-华三H3C防火墙硬件设备

华为防火墙Inbound和Outbound

防火墙基于区域之间处理流量，即使由防火墙本身发起的流量也属于local区域和其他区域之间的流量传递。当数据流在安全区域之间流动时，才会激发华为防火墙进行安全策略的检查，华为的防火墙的安全策略通常都是基于域间的，不同的区域之间可以设置不同的安全策略。域间的数据流分两个方向：

入方向(Inbound)：数据由低级别的安全区域向gao级别的安全区域传输的方向。

出方向(Outbound)：数据由gao级别的安全区域向低级别的安全区域传输的方向。

华为防火墙透明模式

透明模式

如果华为防火墙通过第二层对外连接（接口无IP地址），则防火墙工作在透明模式下。如果华为防火墙采用透明模式进行工作，华为防火墙硬件设备，只需要在网络中像连接交换机一样连接华为防火墙设备即可，其比较大的优点是无须修改任何已有的IP配置；此时防火墙就像一个交换机一样工作，内部网络和外部网络必须处于同一个子网。此模式下，华三H3C防火墙硬件设备，报文在防火墙当中不仅进行二层的交换，防火墙硬件设备，还会对报文进行高层分析处理。

华为防火墙的网络层防火墙

网络层防火墙可视为一种 IP 封包的过滤器（允许或拒绝封包资料通过的软硬结合装置），华三H3C防火墙硬件设备，运作在底层的 TCP/IP 协议堆栈上。我们可以以枚举的方式，只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙（病毒除外，防火墙不能防止病毒侵入）。这些规则通常可以经由管理员定义或修改，不过某些防火墙设备可能只能套用内置的规则。

我们也能以另一种较宽松的角度来制定防火墙规则，只要封包不符合任何一项“否定规则”就予以放行。现在的操作系统及网络设备大多已内置防火墙功能。

较新的防火墙能利用封包的多样属性来进行过滤，例如：来源 IP 地址、来源端口号、目的 IP 地址或端口号、服务类型(如 WWW 或是 FTP)。也能经由通信协议、TTL 值、来源的网域名称或网段...等属性来进行过滤。